60 Sekunden Cyber

Das bei der Generalstaatsanwaltschaft Karlsruhe eingerichtete Cybercrime-Zentrum und das LKA Baden-Württemberg schalten in Zusammenarbeit mit weiteren Behörden in Deutschland und Österreich im Rahmen der Operation Herakles in Summe fast 14.000 Rufnummern ab, die für Cyber-Anlagebetrug verwendete werden. Bei dieser Masche werden Anleger über Telefon auf dubiose Trading-Plattformen gelockt. Das dort...

Cisco ... Secure Email Gateway, Secure Firewall Management Center, Identity Services Engine, Nexus Dashboard und ... Checkpoint! Checkpoint Security Management and Log Server können ohne Authentifizierung über Netzwerk angegriffen werden. Das sind Sicherheitssysteme, die eigentlich Angriffe verhindern und nicht erst ermöglichen sollen. Microsoft addressiert Probleme mit Updates aus der letzten Woc...

Zum Patch-Tuesday liefert Microsoft Updates für 974 Schwachstellen, davon 732 nur für Windows. Die Update scheinen Probleme mit Remote Desktop zu machen. Und in Excel ist wohl auch irgendetwas kaputt. Und Nightmare Eclipse bringt mit ShieldCrash direkt wieder einen neuen 0day. Der US-CISA fehlen Leute. Deren Arbeit betrifft auch uns Europäer, alleine schon wegen der Schwachstellendatenbank CVE. Au...

Das über 20 Jahre alte Botnetz Sality wird von Strafverfolgungsbehörden gestört und das Land Berlin lässt sich wirklich nicht erpressen. #cyber #news #berlin #rhysida

Das Land Berlin wird erpresst und allen öffentlich erreichbaren Instanzen von Microsoft Exchange 2019 droht Ungemach. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #berlin

LiteLLM wird angegriffen und CloudSEK und HudsonRock analysieren die Beute aus dem bisher größten Supply-Chain Angriff in 2026, Microsoft liefert zum Patch Tuesday August Patches für über 400 Schwachstellen und Nightmare Eclipse bringt zum Patch Tuesday einen Zero-Day für Microsoft Defender. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

Microsoft liefert einen CVE für ShieldBreak , aber noch keinen Patch, HudsonRock meldet Datenabfluss aus Microsoft Entra ID bei 10 bekannten Unternehmen und GitLab wird angegriffen, Updates bzw. Patches stehen bereits. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de

Über das Bountry Program verteilt Microsoft in einem Jahr 20 Millionen US-Dollar an 562 Sicherheitsforscher. Autonome Agenten von Meta und von OpenAI führen Angriffe aus. Quellenangaben und weitere Informationen wie immer unter ⁠60-sekunden-cyber.de⁠ .

Der Fall des Agenten von OpenAI, der Hugging Face kompromittiert hat, geht weiter, das Update von Google Chrome bringt Abhilfe für 370 Schwachstellen und Google Earth kann jetzt AI Slop auf Basis von Nano Banane 2 generieren. Quellenangaben und weitere Informationen wie immer unter 60-sekunden-cyber.de .

Die Website der Nextcloud ist offline, gehen Sie weiter, es ist nichts passiert, ein Modell von OpenAI hackt Hugging Face. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Microsoft behebt am Patch Tuesday in Summe 623 Schwachstellen, Google liefert außerplanmäßig Sicherheitsupdates für Chrome und die Berliner Justiz kann Montagmorgen wegen einer ungültigen Lizenz nicht arbeiten. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de . #cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Nebula Security findet eine 15 Jahre alte Schwachstelle im Linux-Kernel, ein Mitglied von Scattered Spider kann auch durch Unterstützung von Microsoft und den Global Device Identifier von Windows 11 verhaftet werden und der jetzt vorgelegte Referetenentwurf des Gesetzes zur Reform des Nachrichtendienstrechts fordert Angriffsbefugnisse. Quellenangaben, weitere Hinweise und alle Folgen wie immer unt...

Github veröffentlicht Rekordzahl an Advisories, das cURL-Projekt ruft den summer of bliss aus und nimmt im Juli einfach keine Schwachstellenberichte entgegen. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec

Potentielle Backdoor in Adblock for YouTube, Kompromittierung von AI Agenten von 26.000 nicht-technischen Anwendern, Europol schaltet im Rahmen der Operation ENDGAME die Infrastruktur der Malware-Familen SocGholish, Amadey, and StealC ab. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de . #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupd...

FortiBleed: Zugangsdaten von über 73.000 Fortinet Firewalls geleaked, Angriffe auf belibete Wordpress-Plugins von Awesome Motive, Plugins aus dem offiziellen Marketbplace von JetBrains stehlen Keys. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupdate #update Quellenangaben und weitere Informationen wie immer unter 60-sekunden-cyber.de .

Microsoft liefert zum Juni 2026 Patch Tuesday Patches für 204 Schwachstellen, Nightmare Eclipse veröffentlicht zur Feier des Tages neue Schwachstellen, BUMSRAKETE gefährdet den Kernel von FreeBSD ab Version 13.0 und Anthropic sperrt den Zugriff auf die Modell Fable 5 und Mythos 5. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #news #newsupdate #update

Gemeinsame Aktion von niederländischer Polizei und NCSC nimmt Botnet offline, Accounts auf Instagram mit Hilfe des Support-Bot kompromittiert, der nächste Sicherheitsforscher ist frustriert über die Zusammenarbeit mit dem Microsoft Security Response Center und HTTP/2 Bomb gefährdet eine große Zahl von Webservern. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de...

Niederländiche Ermittler gehen gegen einen Firmenkomplex um MIRhosting vor, der pro-russische Hackern als sicherer Hafen diente. Microsoft droht dem Sicherheitsforscher Nightmare-Eclipse, Google schließt 122 Lücken in Chrome und der Iran ist seit dem 26. Mai zurück im Internet. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de . #cyber #cybersicherheit #itsicher...

Der Sourcecode des Wurms Shai-Hulud ist jetzt öffentlicht verfügbar, die ersten Klone mit minimalen Änderungen sind auch schon da. Bei Unimed und der Arwini sind medizinische Abrechnungsdaten abgeflossen und eine Person bei einen Dienstleister der US-CISA demonstriert eindrucksvoll, wie IT-Sicherheit nicht gelebt werden sollte. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-se...

Der Entwurf der IT-Sicherheitsgesetzes für Sachsen-Anhalt liegt vor, NGINX hat eine 18 Jahre alte Schwachstelle und die Kernel-Schwachstelle Fragnesia bedroht Linux-Systeme. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews

Das DENIC hat Probleme beim Austausch von kryptografischen Schlüsseln, was temporär alle .de-Domains lahmlegt, die neue Grün-Schwarze Regierung in Baden-Württemberg rüstet Sicherheitsbehörden für Überwachungszwecke auf und den Landesbeauftragten für den Datenschutz und die Informationsfreiheit ab. Und eine neue, Dirty Frag genannte Schwachstelle, ermöglicht ähnlich Copy Fail die Ausweitung von Rec...

Daten von Kunden und Benutzern von Vimeo werden von der Gruppierung ShinyHunters ins Dark Net gestellt, Sicherheitsforscher finden mit Copy Fail eine seit 2017 (!) bestehende Schwachstelle (CVE-2026-31431), mit der man root-Zugriff auf allen bekannteren Linux-Distributionen erhalten kann, das NGO noyb klagt gegen die Hamburger Datenschutzbehörde wegen Untätigkeit bei Datenschutzverstößen gegen das...

Unbefugte Dritte hatten seit dem ersten Tag der Veröffentlichung Zugriff auf Claude Mythos, in verschiedenen Ländern wurden Nutzer des Messengers Signal über Phishing angegriffen und der Kommandozeilen-Client des Passwortsafe Bitwarden wurde trojanisiert. Quellenangaben, weitere Hinweise und alle Folgen wie immer unter 60-sekunden-cyber.de #cyber #cybersicherheit #itsicherheit #itsecurity #infosec...

Kinderschutz online: Die EU-App zur Altersüberprüfung steht, mehrere Updates aus dem Microsoft Patchday April 2026 machen Probleme, Adobe Acrobat Reader bekommt einen Update für eine kritische Lücke, Cisco Access Points brauchen schnell ein Firmwareupdate und internationale Strafverfolgungsverhörden gehen im Rahmen von PowerOFF gegen DDoS-Anbieter vor. Quellenangaben, weitere Hinweise und alle Fol...

Anthropic Projekt Glasswing und Claude Mythos schrecken die gesamte Cyber-Security Community auf. #cyber #cybersicherheit #itsicherheit #itsecurity #infosec #threatint #threatintel #news #update #updatenews